Polymarket’in ‘çözüldü’ duyurusundan 6 dakika sonra 10,99 dolarlık ek çekim görüldü

Polymarket, uluslararası platformundaki güvenlik olayını çözdüğünü duyurduktan 6 dakika sonra, daha önce fon çıkışı görülen bir hesaptan aynı yolla 10,99 dolar (yaklaşık 14.700 won) daha çekildiğini gösteren bir işlem kayda geçti.

Bitquery, 30 Ekim’de Kore saatiyle 02.10-03.10 arasında Polymarket’teki 737 hesaptan yapılan 985 çekimi yaklaşık 2,73 milyon dolar (yaklaşık 3,65 milyar won) olarak hesapladı. Won karşılığı için 29 Ekim’deki dolar/won orta kuru, 1 dolar başına 1.337,325 won, kullanıldı. 737, hesap sayısıdır ve 737 farklı mağdur olduğu anlamına gelmez. 2,73 milyon dolar da belirli bir güzergâhta saptanan çekim tutarıdır; Polymarket’in açıkladığı resmî zarar miktarı değildir.

Polymarket, resmî olay kaydında 30 Ekim Kore saatiyle 03.05’te uluslararası platformu yalnızca emir iptaline izin veren moda aldığını ve işlemleri iletmekten sorumlu relayer hizmetini durdurduğunu bildirdi. Şirket, 03.37’de bir üçüncü taraf tedarikçinin ihlal edildiğini ve sorunun giderildiğini açıkladı.

Polymarket, olayı ilgili kolluk kuvvetlerine ilettiğini ve etkilenen kullanıcıların zararını karşılayacağını duyurdu. Olay kaydındaki durum 04.05’te ‘çözüldü’ olarak güncellendi.

Ek çekim 04.11’de gerçekleşti. Daha önce fon çıkışı görülen hesaptan aynı yolla 10,99 dolar aktarıldı. 04.49’a kadar incelenen işlemler arasında çözüm duyurusundan sonra saptanan tek ek çekim bu oldu. Bu işlem tek başına saldırının sürdüğünü kanıtlamıyor.

Relayer, kullanıcıların onayladığı işlemleri blokzincire ileten bir hizmettir. Bitquery, önceki 985 çekimin geçerli bir onay sürecinden geçerek Polymarket’in relayer hizmeti üzerinden işlendiğini değerlendirdi.

Blokzincir kayıtları onayın geçerli olup olmadığını gösterebilir; ancak onayı kimin oluşturduğunu veya imzanın hangi yolla üretildiğini ortaya koymaz. Bu nedenle söz konusu analiz, akıllı sözleşmenin kendisinin ihlal edildiği sonucuna varmak için yeterli değil.

Siber güvenlik şirketi Hudson Rock, DebugBear alan adından elde edilen betiğin 15.187 bayt olduğunu ve iki kez indirilen dosyaların içeriğinin aynı çıktığını bildirdi. Polymarket’in herkese açık derleme kayıtlarında da betiğin kaldırıldığını gösteren bir değişiklik yer aldı.

Hudson Rock’ın incelediği kodda, oturum açmış kullanıcıların işlem istemcisini ve imzalama yöntemini bulma; pozisyonları satmayı veya varlıkları aktarmayı deneme işlevleri bulunuyordu. Bu bulgular betiğin tasarımını açıklıyor.

Hudson Rock, çekim sürecini yeniden oluşturmak için kodu gerçek bir hesapta çalıştırmadı. Bu nedenle betiğin işlevlerine ilişkin analiz ile gerçekleşmiş çekim işlemlerini birbirinden ayırmak gerekiyor.

Betiğin kaldırılmasına ilişkin değişikliği içeren derlemenin zaman damgası 30 Ekim Kore saatiyle 02.59.20’ydi. Bu saat derlemenin oluşturulma zamanını gösteriyor; gerçek dağıtım zamanını değil.

Derleme kayıtları, betiğin daha önce açılmış tarayıcı ekranlarından veya önbelleklerden ne zaman kaldırıldığını da göstermiyor. Betik analizini zincir üstü çekim kayıtlarıyla aynı işlemin neden ve sonucu olarak doğrudan ilişkilendirecek bir kanıt sunulmadı.

Polymarket, 25 Haziran tarihli duyurusunda da üçüncü taraf bir şirketin ihlali nedeniyle bazı kullanıcıların zararlı bir betiğe maruz kaldığını açıklamış ve etkilenen kullanıcılara geri ödeme yapacağını bildirmişti.

Her iki olayda da üçüncü taraf şirket ihlalinden söz edilse de aynı şirketin veya aynı sızma yolunun kullanıldığına dair kanıt yok. Polymarket bu olayda tedarikçinin adını, resmî olarak etkilenen hesap sayısını ya da toplam zararı açıklamadı; tazminat ödemelerinin takvimini de paylaşmadı.

30 Ekim Kore saatiyle 14.32 itibarıyla Polymarket’in durum sayfasında tüm sistemler normal görünüyordu.